CVE-2025-0936
Orta
Təsvir
gNMI transport aktiv edilmiş Arista EOS işlədən təsirlənmiş platformalarda, uzaq server üçün etibarlılıq məlumatları ilə gNOI File TransferToRemote RPC-nin icra edilməsi bu uzaq server etibarlılıqlarının lokal EOS cihazında və ya digər uzaq uçot serverlərində (məsələn, TACACS, RADIUS və s.) qeydə alınmasına və ya uçota alınmasına səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEOS
Dərc7 may 2025
İlk görülmə7 may 2025
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Arista Networks EOS | 4.33.0 ≤ v ≤ 4.33.1, 4.32.0 ≤ v ≤ 4.32.3M, 4.31.0 ≤ v ≤ 4.31.5M, 4.30.1F ≤ v ≤ 4.30.9M | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.